Início / dba / Perguntas / 314213
Accepted
Tarzan
Asked: 2022-07-09 14:04:57 +0800 CST

Como posso restringir o acesso aos dados de RH no SQL Server?

  • 772

Temos um banco de dados SQL Server com um esquema de RH que contém dados de recursos humanos. Inclui salário e outras informações privadas. Proprietários de banco de dados, administradores de sistema e membros de uma função [Executives] têm permissão para ver o esquema de RH.

Alguns dos outros usuários são membros da função db_datareader que tem a capacidade de ler os dados de qualquer tabela do banco de dados. Eles foram adicionados à função antes da existência do requisito de segurança de RH.

Qual é uma estratégia para negar acesso a todos os outros usuários?

sql-server

1 respostas

  1. Best Answer

    A primeira coisa que você precisa fazer é remover outros usuários da db_datareaderfunção

    alter role db_datareader drop member user1
alter role db_datareader drop member user2

    Em seguida, crie uma função de banco de dados personalizada, como other_users, você nomeia, adicione membros:

    alter role [other_users] add member user1
alter role [other_users] add member user2

    em seguida, conceda selecionar no banco de dados para a função

    grant select to [other_users]

    Em seguida, negue o acesso ao esquema de RH paraother_users

    deny select on schema::HR to [other_users]

    Dessa forma, você terá outros usuários capazes de ler de qualquer outro esquema ou tabela, exceto esquema HR

    • 5

relate perguntas